富士通子会社ServerView Agents for WindowsにSYSTEM権限昇格脆弱性、最新版への更新が急務

「サーバ管理ツールに脆弱性って、何が問題なの？」
「自社で富士通系のサーバを使っているけど、すぐに影響を受けるの？」

チップス

ボス、富士通子会社のサーバ管理ソフトに脆弱性が見つかったって聞いたんでしゅけど、SYSTEM権限が取られちゃうって本当でしゅか？

ボス

その通りだ。ServerView Agents for Windowsに2件の脆弱性が公表されてな。一般ユーザーがSYSTEM権限を奪い、任意コードを実行できる深刻な内容だ。

自社のサーバが標的になるかと心配される方は少なくありません。
本記事では2026年6月3日に公開された脆弱性CVE-2026-27788／CVE-2026-32325の詳細、影響範囲、対策ポイントを順に整理していきます。

読み終えるころには、自社サーバの優先パッチ適用順や、踏み台攻撃を想定した内部統制のヒントが得られます。

脆弱性の概要と影響範囲

まずは今回公表された2件の脆弱性の中身を整理します。

2つの脆弱性CVE-2026-27788とCVE-2026-32325

エフサステクノロジーズ（富士通子会社）が提供する「ServerView Agents for Windows」に2件の脆弱性が報告されました。
株式会社ラックの飯田雅裕氏が発見し、JPCERT/CCとIPAを通じてJVNで調整・公表されたものです。
内容は次の通りです。

チップス

2件とも結局はSYSTEM権限が取られちゃうんでしゅか…

ボス

そうだな。最悪のシナリオはサーバ完全乗っ取りに直結する。

影響を受ける製品と前提条件

対象となるのは「ServerView Agents for Windows V11.60.04」およびそれ以前のバージョンです。
攻撃の前提条件は「サーバへのログインが可能な一般ユーザー」であり、遠隔からの直接攻撃はできません。
ただし、フィッシングやVPN認証情報の窃取などで一般ユーザーアカウントを奪われた場合、踏み台として悪用されSYSTEM権限まで一気に昇格される危険があります。
富士通製サーバは日本企業や官公庁でも広く使われており、影響範囲は決して小さくありません。

攻撃シナリオと取るべき対策

続いて、想定される攻撃の流れと優先すべき対策を見ていきます。

複合攻撃で深刻化する権限昇格のリスク

権限昇格脆弱性は単体では「ユーザーアカウントが必要」という前提があるため軽視されがちです。
しかし実際の攻撃は複数の脆弱性を組み合わせる形で進みます。
例えば外部公開システムの脆弱性で初期侵入し、内部の一般アカウントを奪取後、本脆弱性でSYSTEM権限を獲得するという流れが典型的です。
SYSTEM権限を得た攻撃者は、サーバ全体の支配、横展開、ランサムウェア展開といった行動を取れるため、被害が一気に拡大します。

推奨される対応ステップ

エフサステクノロジーズが提供する修正パッチを適用するのが最優先です。
すぐに適用できない場合は、次の対策を組み合わせて被害リスクを下げましょう。

チップス

パッチを当てるまでの時間にも備えが必要なんでしゅね！

ボス

ふふ、その通りだ。詳細はラックのアラートとScanNetSecurityの解説も参照してくれ。

まとめ

ServerView Agents for Windowsの2件の脆弱性は、SYSTEM権限を奪われる重大な内容で、複合攻撃と組み合わさることで企業の事業継続を脅かす危険があります。
富士通系サーバを利用する組織は、最新版への更新と多要素認証や監視体制の強化を並行して進めることが鍵となります。
パッチ適用を後回しにせず、優先度の高い対策として動き出していきましょう。